Kerberos が、-randkey -keepold リクエストへの応答の際に古いキーを不適切に送信することが判明しました。認証されたリモートの攻撃者が、この問題を利用して、管理者アクセス権を利用することによってチケットを偽造する可能性があります。
この問題の影響を受けるのは、Ubuntu 10.04 LTS、Ubuntu 12.04 LTS、およびUbuntu 14.04 LTSのみです。(CVE-2014-5351) 

libgssapi_krb5 ライブラリが、セキュリティコンテキストのハンドルを不適切に処理することが判明しました。リモートの攻撃者が、この問題を利用してサービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2014-5352)

Patrik Kis 氏は、Kerberos が結果のない LDAP クエリを不適切に処理することを発見しました。認証されたリモートの攻撃者は、この問題を利用して、KDC をクラッシュさせる可能性があり、その結果サービス拒否になります。
(CVE-2014-5353)

Kerberos が、LDAP を使用するときに、キーレスプリンシパルへのデータベースエントリの作成を不適切に処理することが判明しました。認証されたリモートの攻撃者は、この問題を利用して、KDC をクラッシュさせる可能性があり、その結果サービス拒否になります。(CVE-2014-5354)

Kerberos が、XDR データを処理するときに、メモリを不適切に処理することが判明しました。リモートの攻撃者が、この問題を利用して、kadmind をクラッシュさせ、サービス拒否または任意のコードの実行を引き起こす可能性があります。(CVE-2014-9421)

Kerberos が、2 コンポーネントのサーバープリンシパルを不適切に処理することが判明しました。リモートの攻撃者が、この問題を利用して、なりすまし攻撃を実行する可能性があります。(CVE-2014-9422)

libgssrpc ライブラリが、初期化されていないバイトを漏洩することが判明しました。リモートの攻撃者が、この問題を利用して、機密情報を取得する可能性があります。(CVE-2014-9423)。

注意: Tenable Network Security は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。Tenable では、新たな問題を持ち込まずに、できる限り自動的に整理して書式設定するようにしています。

3 つのセキュリティの問題を修正するために krb5 が更新されました。

リモートの認証されているユーザーが、サービス拒否を引き起こす可能性があります。

openSUSE で 13.1 および 13.2 krb5 は更新され、次の脆弱性を修正しました：

- bnc#910457：CVE-2014-5353：チケットポリシー名をパスワード名として使用している場合での NULL ポインターデリファレンス

- bnc#918595：CVE-2014-5355：krb5：krb5_read_message でのサービス拒否 openSUSE で 13.1 krb5 は更新され、次の脆弱性を修正しました：

- bnc#910458：CVE-2014-5354：キーレスエントリを使用する場合の NULL ポインターデリファレンス

MIT Kerberos チームによる報告：

CVE-2014-5353：KDC が LDAP を使用する場合、1.13.1 以前の MIT Kerberos 5（別名：krb5）の plugins/kdb/ldap/libkdb_ldap/ldap_pwd_policy.c にある krb5_ldap_get_password_policy_from_dn 関数により、認証されたリモートユーザーは、結果のない LDAP クエリを成功させることでサービス拒否（デーモンクラッシュ）を引き起こすことができます。これは、パスワードポリシーに対して不適切なオブジェクトタイプを使用することで実証されています。

CVE-2014-5354：KDC が LDAP を使用する場合、1.13.1 以前の MIT Kerberos 5（別名：krb5）1.12.x、1.13.x にある plugins/kdb/ldap/libkdb_ldap/ldap_principal2.c により、認証されたリモートユーザーは、キーレスプリンシパルに対してデータベースエントリを作成することでサービス拒否（NULL ポインターデリファレンスおよびデーモンクラッシュ）を引き起こすことができます。これは、kadmin「add_principal -nokey」または「purgekeys -all」コマンドで実証されています。

3 つのセキュリティの問題を修正するために krb5 が更新されました。

リモートの認証されているユーザーが、サービス拒否を引き起こす可能性があります。

これらのセキュリティの問題が修正されました：

- CVE-2014-5353：チケットポリシー名をパスワード名として使用している場合での NULL ポインターデリファレンス（bsc#910457）。

- CVE-2014-5354：キーレスエントリを使用する場合の NULL ポインターデリファレンス（bsc#910458）。

- CVE-2014-5355：krb5_read_message でのサービス拒否（bsc#918595）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

4 つのセキュリティの問題を修正するために krb5 が更新されました。

これらのセキュリティの問題が修正されました：

- CVE-2014-5353：チケットポリシー名をパスワード名として使用している場合での NULL ポインターデリファレンス（bsc#910457）。

- CVE-2014-5354：キーレスエントリを使用する場合の NULL ポインターデリファレンス（bsc#910458）。

- CVE-2014-5355：krb5_read_message でのサービス拒否（bsc#918595）。

- CVE-2015-2694：requires_preauth バイパスにつながる OTP および PKINIT の kdcpreauth モジュール（bsc#928978）。

注意：Tenable Network Security は、前述の記述ブロックを SUSE セキュリティアドバイザリから直接抽出しています。Tenable では、できる限り新たな問題を持ち込まないように、自動的に整理して書式設定するようにしています。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
81297	Ubuntu 14.04 LTS : Kerberos の脆弱性 (USN-2498-1)	Nessus	Ubuntu Local Security Checks	2015/2/11	2023/10/20	high
81965	openSUSE セキュリティ更新：krb5（openSUSE-2015-246）	Nessus	SuSE Local Security Checks	2015/3/20	2021/1/19	medium
81331	FreeBSD：krb5 -- kadmind、libgssrpc、gss_process_context_token における脆弱性 VU#540092（3a888a1e-b321-11e4-83b2-206a8a720317）	Nessus	FreeBSD Local Security Checks	2015/2/13	2021/1/6	low
84979	SUSE SLED11 / SLES11 セキュリティ更新： krb5 （SUSE-SU-2015:1282-1）	Nessus	SuSE Local Security Checks	2015/7/24	2021/1/6	medium
84914	SUSE SLES12 セキュリティ更新： krb5 （SUSE-SU-2015:1276-1）	Nessus	SuSE Local Security Checks	2015/7/22	2021/1/6	medium

検出

プラグインの検索

high

medium

low

medium

medium